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The following cited references are mentioned for the first time in this Office 
Action. (Their numbering also applies to the continued procedure): 
1) DE 198 16 658 Al 

I. 

The reference 1) was ascertained for the subject matter of patent claim 1. With 
respect to the known prior art, the subject matter of patent claim 1 lacks the level of 
invention required for patentability. 

Thus, reference 1) discloses a computer system with means for storing data, as 
well as means for allocating data to the classes of at least one class structure forming an 
object model, as well as means for storing rules to link components of class structures 
("relation - relation") (compare for example patent claim 1 and Figure 1 ff with 
associated sections of the specification in reference 1)). A person skilled in the art in this 
field will also consider interference mechanisms for database systems in this connection 
(compare also lines 22-24 on page 2 of reference 1)). Thus, it is within the scope of 
action and ability of one skilled in the art to use an inference unit for evaluating the rules 
for generating output variables and, of course, to provide an editor for generating the 
rules and/or class structures and/or components thereof. 

Thus, patent claim 1 is not allowable because it lacks inventive height. 
Since patent claim 1 is not allowable, the patent claims 2 to 26, which refer directly or 
indirectly back to this patent claim, are also not allowable. 

II. 

Even taking into consideration the remaining documents, no independent 
patentable material follows from these. 
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As far as we can determine, the remaining embodiments detailed herein are 
exclusively measures that already follow from reference 1) and are within the scope of 
ability and action of an average person skilled in the art. 

Given these facts, the prospect of a patent granting cannot be held out. Rather, a 
rejection of the application must be expected. 

If no further comments are intended, please send a non-formal acknowledgment 
that this Office Action was received. 
Examination Office for Class G 06 F 
Dipl-Ing. Rietsch 
Call: 3017 
Enclosure 1 : 

Copy of 1 reference (2 copies) 
[STAMP: GERMAN PATENT 

AND TRADEMARK OFFICE 1 9] Issued: 

/s/ Steinemeyer (government employee) 
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Prufungsantrag, wirksam gestellt am 17. Mai 2001 

Eingabe vom 16. Mai 2001 eingegangen am 17. Mai 2001 

Die Prufung der oben genannten Patentanmeldung hat zu dem nachstehenden Ergebnis gefuhrt 
Zur AufJerung wird eine Frist von 

Vier Monat(en) 

gewahrt, die mit der Zustellung beginnt. 

Fur Unterlagen, die der Aufcerung gegebenenfalls beigefOgt werden (z.B. Beschreibung, Beschreibungsteile, Patentanspruche, 
Zeichnungen), sind je zwei Ausfertigungen auf gesonderten Blattern erforderlich. Die Aufcerung selbst wird nur in einfacher 
Ausfertigung benotigt. 

Werden die Beschreibung, die Patentanspruche oder die Zeichnungen im Laufe des Verfahrens geandert, so hat der Anmelder, 
sofern die Anderungen nicht vom Deutschen Patent- und Markenamt vorgeschiagen sind, im Einzelnen anzugeben, an welcher 
Stelle die in den neuen Unterlagen beschriebenen Erfindungsmerkmale in den ursprunglichen Unterlagen often bart sind. 



Hinweis auf die Moglichkeit der Gebrauchsmusterabzweigung 

Der Anmelder einer nach dem 1. Januar 1987 mit Wirkung fur die Bundesrepublik Deutschland eingereichten Patentanmeldung kann eine 
Gebrauchsmusteranmeldung, die den gleichen Gegenstand betrifft, einreichen und gleichzeitig den Anmeldetag der fruheren Patentanmeldung 
in Anspruch nehmen. Diese Abzweigung (§ 5 Gebrauchsmustergesetz) ist bis zum Ablauf von 2 Monaten nach dem Ende des Monats moglich, 
in dem die Patentanmeldung durch rechtskraftige Zuruckweisung, freiwillige Rucknahme oder Rucknahmefiktion erledigt, ein 
Einspruchsverfahren abgeschlossen oder - im Falle der Erteilung des Patents - die Frist fur die Beschwerde gegen den Erteilungsbeschluss 
fruchtlos verstrichen ist. Ausfuhrliche Informationeri uber die Erfordernisse einer Gebrauchsmusteranmeldung, einschlie&lich der Abzweigung, 
enthalt ' das Merkblatt fur Gebrauchsmusteranmelder (G 6181), welches kostenlos beim Patent- und Markenamt und den 
Patentinformationszentren erhaitlich ist. 
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In diesem Bescheid sind folgende Entgegenhaltungen erstmalig genannt. 
(Bei deren Nummerierung gilt diese auch fur das weitere Verfahren): 

1) DE 198 16 658A1 

I. 

Zum Gegenstand des Patentanspruchs 1 wurde die Druckschrift 1) ermittelt. Mit Rucksicht auf 
den darauf bekannten Stand der Technik fehlt es dem Gegenstand des Patentanspruchs 1 an 
der fur die Patentfahigkeit erforderlichen Erfindungshohe. 

So ist der Druckschrift 1) ein Rechnersystem mit Mitteln zur Speicherung von Daten entnehm- 
bar sowie mit Mitteln zur Zuordnung der Daten zu Klassen wenigstens einer ein Objektrnodeil 
biidenden Klassenstruktur und mit Mitteln zur Speicherung von Regeln zur Verknupfung von 
Komponenten von Klassenstrukturen ("Relationen-Relationen") (vgl. z.B. Patentanspruch 1 
sowie Figur 1 ff. mit zugehorigen Beschreibungsteilen der Druckschrift 1)). Fur einen auf die- 
sem Gebiet tatigen Fachmann, der in diesem Zusammenhang auch Inferenzmechanismen bei 
Datenbanksystemen in Betracht zieht (vgl. hierzu Seite 2, Zeilen 22-24 der Druckschrift 1)), 
liegt es im Rahmen seines handwerklichen Handelns und Konnens, die Auswertung der Re- 
geln zur Generierung von Ausgangsgroften durch eine Inferenzeinheit vorzunehmen und 
selbstverstandlich auch einen Editor zur Generierung der Regeln und/oder Klassenstrukturen 
und/oder Komponenten hiervon vorzusehen. 

Der Patentanspruch 1 ist daher mangels Erfindungshohe seines Gegenstandes nicht gewahr- 
bar. 

Nach A/Vegfal! des Patentanspruchs 1 sind daher auch die auf diesen Patentanspruch direkt 
Oder indirekt ruckbezogenen Patentanspruche 2 bis 26 nicht gewahrbar. 

II. 

Auch bei Wurdigung der ubrigen Unterlagen kann diesen zunachst nichts selbstandig Patent- 
begrundendes mehr entnommen werden. 

Soweit erkennbar, handelt es sich bei den noch angegebenen Ausgestaltungen ausschlielilich 
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urn Mafcnahmen solcher Art, wie sie entweder bereits aus der Druckschrift 1) entnehmbar sind 
Oder wie sie im Rahmen des handwerklichen Konnens und Handelns eines Durchschnitts- 
fachmannes liegen. 

Bei dieser Sachlage kann der Anmeldung kein Erfolg in Aussicht gestellt werden; es muss 
vielmehr mit der Zuruckweisung der Anmeldung gerechnet werden. 

Falls eine AuBerung in der Sache nicht beabsichtigt ist, wird eine formlose Mitteilung uber den 
Erhalt des Bescheides erbeten. 

Prufungsstelle fur Klasse G 06 F 
Dipl.-lng. Rietsch 
Hausruf: 3017 

Anlaqel: 

Kopie vori 1 Druckschrift (2-fach) 
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© Erfinder: 

Antrag auf Nichtnennung 



Die folgendan Angaben sind den vom Anmelder eingereichten Unterlagen entnommen 

© Relationales Speicher- und Datenverarbeitungssystem 

© Die vorliegende Erfindung lehrt ein Computersystem 
mit mindestens einem Speicher, der zumindest teitweise 
nach Art eines semantischen Netzes organisiert ist, mit 
Datenobjekten (1, 7-10, 12, 18, 19, 15) und Relationen (3-6, 
11, 13, 20, 21), wobei das System erfindungsgemafc da- 
durch gekennzeichnet ist, daS Speicherplatz fur Relatio- 
nen, welche Relationen-Relationen {14, 16, 24) gen an nt 
werden, vorgesehen ist, wobei je Relationen-Relationen 
(14, 16, 24) nnindestens jeweils die Information explizit 
oderauch implizit vorhanden ist, welche angibt, zwischen 
welche m jeweiligen Datenobjekt und welcher jeweiligen 
Relation, oder zwischen welcher jeweiligen Relation und 
welcher weiteren jeweiligen Relation die Relationen-Rela- 
tion besteht, wobei auch Relationen-Relationen zwischen 
Relationen-Relationen bzw. zwischen Relationen-Relatio- 
nen und Datenobjekten bestehen konnen und daruber 
hinaus Verfahren zur Ausfuhrung auf einem sotchem Sy- 
stem wie des weiteren vorteilhafte Verwendungen eines 
f ebensolchem. 
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DE 198 16 658 A 1 

Beschreibung 

Die vorliegende Erfindung betrifft ein relationales Speicher- und Datenverarbeitungssystem fur semantische Netze. 

Die relationale Speicherung von Daten und deren Verarbeitung spielen in den Applikationen der kiinstlichen Intelli- 
5 genz insbesondere in Form sogenannter semantischer Netze eine bedeutende Rolle, 

Semantische Netze ermoglichen es Datenobjekte im Hinblick auf spezielie Anwendungen in einem Speicher, dessen 
technischer Aufbau entsprechend der Struktur solcher semantischer Netze gewahlt ist, so zu speichern, daB ihre Abspei- 
cherung, ihr Abruf und ihre Verarbeitung besonders vorteilhaft im Hinblick auf die technischen Verfahren der kiinstli- 
chen Intelligenz sind. 

10 Der nach der Struktur eines sematischen Netzes aufgebaute Speicher ermoglicht es dabei die jeweilig zu speichernden 
Daten und auch ihre Beziehungen untereinander (Relationen) unmittelbar zu hinterlegen. 

Semantische Netze und ihr Aufbau sind bereits seit langem bekannt. So beschreibt WINSTON (Winston, Patrick 
Henry, Artifical Intelligence, 1984, S. 253) etwa den Aufbau eines semantischen Netzes mit Objekten und Relationen 
zwischen den Objekten, also Paaren von Objekten. 
15 Seither wurden derartige Netze in einer Vielzahl von Anwendungen und Erfindungen benutzt. Auch wurdeh eine 
Reihe besonders vorteilhafter Verfahren entwickelt, die es erlauben, die in sematischen Netzspeichern hinterlegten Daten 
auf neuartige Weise besonders effizient und vorteilhaft zu verwalten und zu verarbeiten. 

Insbesondere eignen sich Standardalgorithmen zur Bearbeitung von Graphen, als allgemeinere Reprasentation von 
Netzstrukturen auch gut zur Verarbeitung semantischer Netze. So ist etwa ein Tiefensucheverfahren (depth-first-search) 
20 fur Graphen, wie sie auch semantische Netze darstellen aus SEDGEWICK (Sedgewick, Robert, Algorithms, Reading, 
Mass. 1988, 423^27, 472-475) bekannt. 

Es beschaftigt sich aber auch die US 4815 005 beispielsweise mit dem Problem, besonders schnelle Verfahren und 
Vorrichtungen zur Informationsriickgewinnung aus semantischen Netzen .rnittels Inferenzmechanismen fur Datenbank- 
systeme der kiinstlichen Intelligenz anzugeben. 
25 Die US 5473 732 betrifft hingegen ein Verfahren zur Wissensaquisition von Fakten aus der realen Welt zur Darstel- 
lung in den Objekten und Relationen eines semantischen Netzwerkes. 

Diese Methoden und Systeme stehen hier nur exemplarisch fur den Stand der Technik. Sie beschaftigen sich mit der 
Aquirierung und geeigneten Hinterlegung von Wissen in dem jeweiligen sematischen Netz oder aber mit seiner Ruckge- 
winnung fur die jeweilige Aufgabe. Der strukturelle Aufbau eines semantischen Netzes und damit auch eines Speichers 
30 der dieses Netz jeweilig technisch verkorpert wird im Stand der Technik nicht in Frage gestellt, obschon in dieser Struk- 
tur und dem dieser Struktur folgenden Speicheraufbau erhebliche Nachteile begriindet liegen. 

In der kiinstlichen Intelligenz ist es ebenfalls seit langem bekannt, daB fur einen guten Problemlosungsansatz gerade 
auf eine geeignete Reprasentation der relevanten Daten ankommt. Hierin liegt ein Schliissel fur einen erfolgversprechen- 
den Problemlosungsansatz. D.h. fur den Datenspeicher, daB dieser seiner Struktur nach der fur die zu losende Aufgabe 
35 relevanten Reprasentation der Daten folgen soli. 

Insbesondere sollte die Datenreprasentation und damit auch der strukturelle Aufbau des zu ihrer technischen Realisie- 
rung verwendeten Speichers auch den folgenden Bedingungen geniigen (vgl. WINSTON, ebd., S. 24): 

- Die Speicherstruktur sollte die efFektive Speicherung und Riickgewinnung der darin hinterlegten Informationen 
40 untersttitzen. . 

- Die Speicherstruktur sollte rnittels zur Verfugung stehender Verfahren bearbeitbar sein. 

- Die Speicherstruktur sollte die problemrelevanten Informationen deutlich machen. 

- Die Speicherstruktur sollte in dem Sinne vollstandig sein, als daB sie es ermoglicht alle problemrelevanten Infor- 
mationen zu hinterlegen. ' 

45 - Die Speicherstruktur sollte kompakt sein, d. h. daB die Informationen moglichst effizient in ihr hinterlegt werden 

konrien. 

Gerade unter diesen Gesichtspunkten ergeben sich jedoch besondere Probleme mit herkommlichen aus dem Stand der 
Technik bekannten sematischen Netzen und Speichern, die diese Netzstrukturen technisch realisieren. 
50 So neigen sematische Netzstrukturen zu einer Aufblahung hinsichtlich ihrer GroBe, wenn alle problemrelevanten Da- 
tenobjekte und ihre jeweiligen Beziehungen untereinander vollstandig fiir das jeweilige abzubildende Modeil hinterlegt 
werden sollen. / 

Eine solche Aufblahung geschieht insbesondere dann, wenn es gilt Beziehungen einzelner Datenobjekte zu anderen 
Datenobjekten abzuspeichern, diese Beziehungen jedoch unter der Kondition des Vbrhandenseins anderer Beziehungen 

55 steheri. Derartige Beziehungen lassen sich allein durch Relationen zwischen Datenobjekten, wie sie in semantischen Net- 
zen nach dem Stand der Technik vorgesehen sind nicht modellieren. 

Jedoch kann dies in semantischen Netzen herkommlicher Art dadurch gelost werden, daB die Datenobjekte, die Bezie- 
hungen zu anderen Datenobjekten aufweisen, welche unter der Kondition einer solchen Abhangigkeit stehen, kunstlich 
rnittels einer Relation nach der Art "besteht aus" auf eine Anzahl von Unterobjekten verweisen, die eine Zerlegung des 

60 ursprunglichen Objekts darstellen, wobei die Anzahl der Unterobjekte der Zahl der bereits erwahnten konditionalen Ab- 
hangigkeiten entspricht und dann die einzelnen Unterobjekte jeweils nur die Relationen aufweisen, die unter der dem 
Unterobjekt entsprechenden Kondition erlaubt sind. 

Zur Verdeutlichung dieser abstrakten Problematik sei ein Beispiel angefuhrt: Es ist ein Teil eines eines Raketensy- 
stems gegeben, worin ein erstes Computersystem enthalten ist, welches im Normalbetrieb des Raketensystems be- 

65 stimmte Funktionen erfullt und sich hierbei eines Lagekontrollsystems bedient. Das Lagekontrollsystem weist weitere 
Subsysteme, die zu seiner Funktion erforderlich sind wie etwa Steuerdusen oder Boosterstufen auf. Desweiteren existiert 
ein zweites Computersystem, welches nicht-kritische Aufgaben des Raketensystems, etwa eine wunschenswerte, aber 
nicht zwingend notwendige Bildauswertung ubernimmt. Im dem Notfalle, daB das erste Computersystem ausfallt, 
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springt das zweite Computersystem, welches im Normalbetrieb nur unkritische Aufgaben wahrnimmt als Reservesystem 
fur das erste Computersystem ein und iibernimmt dessen Aufgaben. Somit iibernimmt es dann auch die Ansteuerung des 
Lagekontrollsys terns. Will man die in diesem Sachverhalt enthaltenen Informationen in einem Speicher hinterlegen, der 
seiner Struktur nach einem herkornmlichen semantischen Netz entspricht, so muB man das Lagekontrollsystem kiinstlich 
aufteilen, indem man ein Lagekontrollsystem fiir den Normalbetrieb und eines fiir den Notbetrieb als Datenobjekt spei- 5 
chert und eine Relation vom ersten Computersystem auf das Lagekontrollsystem fiir Normalbetrieb und eine weitere Re- 
lation vom zweiten Computersystem auf das Lagekontrollsystem fur Notbetrieb im Speicher vermerkt, obgleich es sich 
urn dasseibe Lagekontrollsystem handelt. Diese kunstliche Aufteilung ist erforderlich um in dem nach den Strukturen ei- 
nes herkommlichen semantischen Netzes aufgebauten Speicher alle relevanten Informationen, insbesondere die Infor- 
mation dariiber in welcher Phase, namlich Normalbetrieb oder Notbetrieb, welches Computersystem, namlich das erste 10 
oder das zweite das Lagekontrollsystem ansteuert. Es ist also notwendig das Lagekontrollsystem in zwei Untersysteme 
fiir jede relevante Phase aufzuteilen und zu diesem Zwecke zu duplizieren. Ebenso mussen naturlich auch die vom La- 
gekontrollsystem verwendeten Subsysteme auch je einmal fiir beide kiinstlich geschaflfenen Lagekontrollsysteme abge- 
speichert werden, sornit auch deren evtl. Sub- Subsysteme und so fort. Dies fuhrt zu einer enormen Speicherplatzaufbla- 
hung schon in einfachen Fallen, was in der Praxis zur Folge hat, das derartige \ferhaltnisse, zumindest was komplexere 15 
Systemstrukturen anbelangt nicht mehr implementierbar sind. Dies gilt nicht nur im Hinblick auf den Speicherplatzbe- 
darf, sondern auch im Hinblick auf die Erstellung, Pflege und Uberblickbarkeit des im Einzelfall konkret verwendeten 
Datenmodells. Betreffend weitere Details dieses Beispiels sei auf die Figurenbeschreibung zu Fig. 2 verwiesen. 

Auf der anderen Seite besteht, wie an dem oben angefuhrten Beispiel klar wird jedoch durchaus ein Wunsch zur Mo- 
dellierung derartiger real vorhandener Systeme in Speichem von Rechnersystemen. Insbesondere gilt dies im Hinblick 20 
auf die Funktionsmodellierung komplexer technischer Systeme, aber auch etwa fur die technische Modellierung von Ge- 
schaftsprozessen. Daruberhinaus stellen semantische Netze, und somit auch ihre technische Realisierung in einem ent- 
sprechend organisierten Speicher, wie die Erfahrung gezeigt hat, grundsatzlich der Richtung nach einen richtigen und ef- 
fektiven Ansatz zur informationstechnischen Modellierung und Beschreibung real vorhandener komplexer Systeme. 

Daher ist es Aufgabe der vorliegenden Erfindung Speichervorrichtungen anzugeben, die die ihrem Aufbau nach der 25 
Grundstruktur bekannter semantisc her Netze folgen, diese strukturell jedoch so erweitern, daB es moglich ist, Beziehun- 
gen einzelner Datenobjekte zu anderen Datenobjekten abzuspeichern, wobei diese Beziehungen unter der Kondition des 
Vorhandenseins anderer Beziehungen stehen konnen, ohne daB es zu einer unvertretbaren Aufblahung der Anzahl der er- 
forderlichen Datenobjekte und damit auch des Speicherbedarfs kommt und hierfiir geeignete Verfahren zu ihrer Verar- 
beitung in diesem Speicher anzugeben. 30 

Dies wird erfindungsgemaB gelost durch ein Computersystem mit mindestens einem Speicher, der zumindest teilweise 
nach Art eines semantischen Netzes organisiert ist, wobei er Speicherplatze aufweist fur Datenobjekte, und fur Relatio- 
nen, wobei je Relation mindestens jeweils die Information explizit oder auch implizit vorhanden ist, welche angibt, zwi- 
schen welchen jeweiligen Datenobjekten die Relation besteht, und das Computersystem erfindungsgemaB dadurch ge- . 
kennzeichnet ist, daB desweiteren Speicherplatz fur weitere Relationen, welche Relationen-Relationen genannt werden, 35 
vorgesehen ist, wobei je Relationen-Relationen mindestens jeweils die Information explizit oder auch implizit vorhanden 
ist, welche angibt zwischen welchem jeweiligen Datenobjekt und welcher jeweiligen Relation, oder zwischen welcher 
jeweiligen Relation und welcher weiteren jeweiligen Relation die Relationen-Relation besteht, wobei auch Relationen- 
Relationen zwischen Relationen-Relationen bzw, zwischen Relationen-Relationen und Datenobjekten bestehen konnen. 

Hieran wird deutlich, daB Relationen-Relationen im. Sinne der vorliegenden Erfindung nur ein Spezialfall von Relatio- 40 
nen sind, die jedoch die Ausdrucksmoglichkeiten semantischer Netzspeichermodelle entscheidend verbessern. 

Vorzugsweise kann je Relation oder Relationen-Relationen auch jeweils die Information explizit oder auch implizit 
vorhanden sein, die angibt, in welche Richtung die jeweilige Relation oder Relation-Relation besteht. 

Je gerichteter Relation oder gerichteter Relationen-Relation kann dabei auch jeweils die Information explizit oder 
auch implizit vorhanden sein, die angibt, ob die jeweilige Relation oder Relation-Relation eine dominant? oder eine in- 45 
verse Relation bzw. Relationen-Relation ist. 

Des weiteren dient zur Losung der Aufgabe der Erfindung ein Verfahren zur Durchfuhrung auf einem wie vorstehend 
beschriebenen Computersystem zur Ermittlung der mit einem Datenobjekt direkt und indirekt verbundenen Relationen 
und Datenobjekten, wobei das zu durchsuchende semantische Netzwerk ausgehend von einem Start-Datenobjekt ent- 
sprechend einer rekursiven Uefensuche (depth- first- search- Verfahren) entlang der, wahrend der Durchfuhrung des Ver- 50 
fahrens aufgefunden Relationen durchsucht wird und die hierbei rekursiv aufgefundenen Relationen und Datenobjekte 
im Speicher in einer Ergebnisdatenstruktur, vorzugsweise einer Liste festgehalten werden, das erfindungsgemaB dadurch 
gekennzeichnet ist, daB auch entlang der in dem Netz aufgefundenen Relationen-Relationen rekursiv weitergesucht wird. 

Vorzugsweise ist das Verfahren dabei erfindungsgemaB dadurch gekennzeichnet, daB wahrend der Hefensuche in dem 
sematischen Netzwerk eine Suchrestriktion vorgesehen ist, die entsprechend einer gewahlten Strategic eine Einschran- 55 
kung des Suchraumes vornimmt. 

Dabei kann die Suchrestriktion so ausgestaltet sein, daB Relationen die von Relationen ausgehen nicht weiter in der 
Tiefensuche verfolgt werden. -' 

In einer bevorzugten Ausfiihrungsform ist das erfindungsgemaBe Verfahren dadurch gekennzeichnet, daB die Suchre- 
striktion zusatzlich so ausgestaltet ist, daB nicht iiber aufgefundene Datenobjekte in die Hefe hinweggesucht wird. 60 

Vorzugsweise ist das Computersystem nach der vorliegenden Erfindung erfindungsgemaB dadurch gekennzeichnet, 
daB je Datenobjekt auch jeweils eine Hierarchienformation explizit oder auch implizit vorhanden ist v welche angibt, auf 
welcher Position der Hierarchieebene das Datenobjekt in einer Datenobjekthierarchie stent. 

Dabei kann das erfindungsgemaBe Verfahren zur Durchfuhrung auf einem wie zuletzt vorstehend beschriebenen Com- 
putersystem dadurch gekennzeichnet sein, daB die Suchrestriktion zusatzlich so ausgestaltet ist, daB Datenobjekte ab be- 65 
stimmten, vor Start der Suche festgelegter Positionen in der Datenobjekthierarchie inklusive ailer hiermit verbundenen 
Relationen nicht mit in die Suche einbezogen werden. 

Es kann ebenfalls erfindungsgemaB dadurch gekennzeichnet sein, daB die wahrend der Suche ermittelten Datenobjekte 

3 
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dahingehend restringiert werden, daB nur Datenobjekte ab einer bestimmten vor Start der Suche festgelegten Position in 
der Datenobjekthierarchie ais Bestandteil des Ergebnisses der Suche beriicksichtigt werden. 

Beispielhaft sei im folgenden ein bevorzugtes Ausfuhrungsbeispiel des vorstehenden Verfahrens hach der vorliegen- 
den Erfindung, notiert in Pseudocodedarstellung angegeben: 

5 

Datenobjekt.FindAUWithContext (fromltem, what, excllist, level) 

Eingangspararneter fromltem als Start-Datenobjekt 

what Position in der Datenobjekthierarchie ab der die 

10 aufgefundenen Datenobjekte als Bestandteil des 

Ergebnisses Berucksichtigung finden 

excl list Positionen ab denen in der Datenobjekthierarchie, 
Datenobjekte inklusive aller hiermit verbundenen 
15 Relationen vor Start der Suche als schort besucht 

markiert werden 

(Diese Datenobjekte werden also in der nachfolgenden 
Tiefensuche nicht besucht.) 

20 level Suchrestriktionsstrategie 

Markiere die Datenobjekte und Relationen gemafi excllist als besucht. 

Ermittele alle Relationen die mit dem f r oml t em verbunden sind. 

25 Wendeaufjededieser Relationen relation! die Funktion 

RelationJnternalFindL\llWithContext(relationi, fromltem, what, level) an. 

Bilde aus den Ergebnissen dieser Funktionsaufrufe die Vereinigungsmenge. Diese ist das Funktionser- 
gebnis. 

30 Losche in alien Datenobjekten und Relationen des gesamten Netzes die "besucht" Markierung. 



35 



40 



45 



55 



60 
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Relation.IntemalFindAllWithContext(relation, fromltem, what, level) 
Wenn relation noch nicht bearbeitet wurde dann 

Wenn relation eine inverse Relation ist setze relation auf die zugehorige dominante Rela- 
tion. 

Markiere rela t ion als besucht 
Ermittele relationsursprung 

Wenn relationsursprung nicht fromltem ist dann 



10 



15 



Rufe je nach Objekttyp von relationsursprung (Datenobjekt oder Relation) 
entweder 

DatenobjektInternalFind\llWithContext 

(relationsursprung, relation, what, level) 
oder 

Relation.InternalFind.\lIWlthContext 

(relationsursprung, relation, what, level) 
auf und merke Ergebnis. 2 o 

Ermittele relations ziel 

Wenn relationsziel nicht fromltem ist dann 



25 



Rufe je nach Objekttyp von relationsziel (Datenobjekt oder Relation) entweder 
Datenobjekt.InternalFincL\lIWithContext 

(relationsziel, relation, what, level) 

oder 

Relation.IntemalFincL\llWithContext 

(relationsziel, relation, what, level) 30 
auf und bilde die Vereinigungsmenge aus dem Funktionsergebnis und dem bisherigen Er- 
gebnis. 

Wenn level (Suchrestriktionsstrategie) RELATIONEN-REI^\TIONEN-HINWEG-SUCHE 

oder A LLE S ist (Suche umfaBt auch Relationen auf Relationeh) dann 35 

Ermittele die Relationen die von relation ausgehen und wende auf jede relation! 

der Liste Relation.InternalFincL\llWithContext(relat ioni, relation , what, 

level) an. Bilde jeweils die Vereinigungsmenge aus dem Funktionsergebnis und dem 

bisherigen Ergebnis. 40 

Gebe Ergebnis zuruck. 



45 



50 



55 



DatenobjektlnternalFindAllWithContext (datenobjekt, fromltem, what, level) 

Wenn da t enob j e kt noch nicht bearbeitet wurde dann 
Markiere datenobjekt als bearbeitet 

Wenn date nob j ekt Teil des Suchkontexts (what) ist fuge es dem Ergebnis hinzu. 

Wenn 1 eve 1 ALLES ist (Es wird iiber Knoten hinweg gesucht) dann 

Ermittele alle mit dem dat enob j ekt verkniipfte Relationen und wende auf jede rela- 
tioni dernsteRdation.mtemalFincL\flWithContext(relationi / datenobjekt, 
what, level) an. Bilde jeweils die Vereinigungsmenge aus dem Funktionsergebnis und 
dem bisherigen Ergebnis. 

Gebe Ergebnis zuruck. 

Eine weitere besonders bevorzugte Ausfuhrungsform eines Computersystem nach der vorliegenden Erfindung ist da- 
durch gekennzeichnet, daB je Relation bzw. Relationen-Relation auch jeweils eine Hierarchieinformation explizit oder 60 
auch implizit vorhariden ist, welche angibt, auf welcher Position der Hierarchieebene die Relation bzw. Relationen-Re- 
lation in einer Relationenhierarchie steht. i 

Die Hierarchieinformationen iiber die Datenobjekte oder Relationen konnen etwa explizit iiber ein jeweils zugeordne- 
tes Datenfeld im Speicher abgelegt sein. Eine mogliche Alternative besteht aber auch darin, daB die Datenobjekte oder 
Relationen in einer festen Hierarchie zueinander stehen oder aber, daB eine getrennt von dem eigentlichen semantischen 65 
Netz hinterlegte Hierarchiedatenstruktur vorhanden ist, die es erlaubt im konkreten Fall jeweils die Hierarchieposition 
eines Datenobjektes oder einer Relation zu ermitteln. Es sind jedoch dariiberhinaus auch noch weitere Moglichkeiten 
vorstellbar. 
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Auf einem soichen Computersystem kann ein weiteres erfindungsgemaBes Verfahren zur Durchfiihrung gelangen, das 
zur Ermittlung aller Relationen, die von einem Element einer Ursprungsmenge (Relation oder Datenobjekt) zu einem 
Element einer Zielmenge (Relation oder Datenobjekt) fuhren, wobei als Einschrankung nur die Relationen ab einer be- 
stimmten Position in der Relationenhierarchie beriicksichtigt werden und die Ursprungsmenge bzw. die Zielmenge dabei 
5 entweder ein einzelnes Datenobjekt oder eine einzelne Relation oder alle Datenobjekte ab einer bestimmten Position in 
der Datenobjekthierarchie oder alle Relationen ab einer bestimmten Position in der Relationenhierarchie oder alle Daten- 
objekte und Relationen des sematischen Netzes oder eine rekursive Spezifikation einer Menge von Relationen, die sich 
durch Anwendung des hier verwendeten Verfahrens ergibt als Elemente enthalten kann. 

Beispielhaft sei auch hier ein bevorzugtes Ausfuhrungsbeispiel dieses weiteren vorstehenden Verfahrens nach der vor- 
10 liegenden Erfindung, ebenfalls notiert in Pseudocodedarstellung angegeben: 

Geltems(parametern) 

Eingangsparameten 

15 

Der Parameter dieser Funktion ist entweder ein einzelnes Datenobjekt oder eine einzelne Relation oder 
eine Position in der Datenobjekthierarchie oder eine Position in der Relationshierarchie oder ALL oder eine 
Liste. 

20 Ist der Parameter keine liste, so werden alle Objekte (Relationen oder Datenobjekte) aus der entsprechen- 
den Hierarchie ab der Position, bzw. im Falle von ALL alle Datenobjekte und Relationen des semantischen 
Netzes als Funktionsergebnis geliefert. 

Im Falle einer Liste besteht sie aus den Elementen from, relation und to. Sowohl from als auch to 
25 konnen wieder eine liste der selben Struktur sein. Dadurch ergibt sich die Mdglichkeit der rekursiven Defi- 
nition der Struktur einer Anfrage. 

Wenn Parameter ein Liste dann 

30 

Wende GetltemsO rekursiv auf from an. Ergibt f romlist. 
Wende GetltemsO rekursiv auf to an. Ergibt tolis t. 

Bilde Relationsliste bestehend aus alien Relationen ab der Position von relation in der Rela- 
35 tionshierarchie. Ergibt relationlist. 

Bilde Ergebnis der Funktion bestehend aus alien Relationen aus relationlist welche Ele- 
mente von f romlist und tolist verbinden. 

andernfalls ' 

40 • • 

Gebe alle Objekte (Relationen oder Datenobjekte) aus der entsprechenden Hierarchie ab der Posi- 
tion, bzw. im Falle von ALL alle Datenobjekte und Relationen des semantischen Netzes als Funk- 
tionsergebnis zuruck. 

ZweckmaBigerweise werden noch Hilfsfunktionen, wie solche zur Erzeugung, zum Ldschen, zum Umbenennen und 
zum Auffinden von Netzwerkobjekten unter ihrem Namen zur Verfugung gestellt. Deren Realisierung ist jedoch recht 
einfach und bedarf daher hier keiner weiteren Erwahnung, 

Desweiteren bietet sich ein objektorientierter Ansatz zur Realisierung der erfindungsgemaBen Systeme und Verfahren 
50 an. So erscheint beispielsweise eine Realisierung unter Verwendung der Programmiersprache KappaProTalk als beson- 
ders vorteilhaft. 

Die erfindungsgemaBen Verfahren auf den entsprechenden erfindungsgemaBen Computersystemen konnen dabei mit 
zur Sicherheitsanalyse technischer Systeme, vorzugsweise der Gefahrenanalyse, Fehlermoglichkeits-, Fehlerauswir- 
kungs- und Fehlerrelevanzanalyse in soichen technischen Systemen, wie etwa Raketensystemen, chemischen Anlagen, 
55 Flugzeugen und dergleichen mehr verwendet werden. 

Wie technische Sicherheitsanalysesysteme sich von ihrer Funktionalitat her darstellen, ist in FRISCH et al. (Frisch, B. , 
Preyssl, C, StoUe, E, Propabilistic Safety Analysis using ERES, the ESA RAMS Expert System, Proceedings of ESA 
1 996 Product Assurance Symposium and Software Products Assurance Workshop, ES A/ESTEC, Nordwijj, Niederlande 
1996) beschrieben. Auf die informationstechnische Problematik der rechnerinternen Realisierung durch eine vorteilhafte 
60 Speicherorganisation und die hierzu gehorigen Verarbeitungsverf ahren wird jedoch in dieser Publikation, welche hiermit 
ausdrucklich in ihrem OfFenbarungsgehalt miteinbezogen wird nicht eingegangen. 

Hier hat es sich uberraschenderweise erwiesen, dafi es mit Hilfe der vorgesteilten erfindungsgemaBen Ausgestaltung 
semantischer Netze moglich ist, technische Systeme entsprechend ihrer, fur eine Sicherheitsanalyse notwendigen 
Aspekte informationstechnisch besonders vorteilhaft, d. h. insbesondere speicherplatzsparend, zu modellieren und auch 
65 mit Hilfe der erfindungsgemaBen, hier vorgesteilten Verfahren besonders effizient zu verarbeiten. 

Die Datenobjekte in einem nach der vorliegenden Erfindung strukturierten Speicher konnen dabei vorzugsweise Ob- 
jekte wie 

Gefahren, generische Gefahren, Systemelemente, Funktionen, Phasen, Zonen, Szenarien, auslosende Ereignisse, uner- 
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wiinschte Effekte, Folgen, Folgen auf Systemebene, generische Folgen, Kategorie des Grades der Auswirkungen, Reak- 
tionszeiten, beobachtbare Symptome, Propagierung, Propagierungszeiten von Szenarien, Propagierungs TVpen, Dauer, 
sein. 

Als Relationen werden in derartigen Systemen vorzugsweise etwa Relationen wie 
Systemelement weist eine Gefahr auf, Funktion weist eine Gefahr auf, Systemelement hat als auslosendes Ereignis, 5 
Funktion hat als auslosendes Ereignis, Gefahr hat als auslosendes Ereignis, fuhrt zu unerwunschtem Ereignis, hat zur 
Folge, hat als ein beobachtbares Symptom, hat als Reaktionszeit, hat als Kategorie des Grades der Auswirkungen, wird 
mittels Propagierung ubertragen, hat als Propagierungs Typ, hat als Szenario Propagierungszeit, Szenario weist als Sy- 
stemelementfunktioh auf, Szenario weist als Systemelement auf und Szenario weist als Gefahr auf 

verwendet. Insbesondere hat sich der Ansatz auch Relationen-Relationen entsprechend der vorliegenden Erfindung zu io 
verwenden im Hinblick auf die hier in Rede stehenden Sicherheitsanalysesysteme als besonders fruchtbar erwiesen. 
Diese Relationen-Relationen erlauben Modelle mit n-dimensionalen Matrizen, vorzugsweise solche mit vier Dimensio- 
ned Insgesamt gesehen reduzieret die Verwendung von Relationen-Relationen die Anzahl der zur informationstechni- 
schen Modellierung des technischen Systems notigen Relationen und optimiert den "Pathtracking-" und "Backtrak- 
king "-Auf wand der in derartigen Sicherheitsanalysesysfemen verwendeten Verfahren nach der vorliegenden Erfindung. 15 

Als Relationen-Relationen werden dabei vorzugsweise folgende Relationen verwendet: 
wird verwendet in Phase, ruhrt her von, ist in Zone und fuhrt zu. 

Auch ist eine Verwendung zur Durchfuhrung von Risikoanalysen im Falle von Versicherungsrisiken vorgesehen. Ins- 
besondere gilt dies fur solche Riskikoanalysen, die die Versicherung technisch komplexer Systeme betreffen. Hier wer- 
den dann bestimmten Schadensszenarien Eintrittswahrscheinlichkeiten und entsprechende kommerzielle Parameter, wie 20 
etwa die Kosten splcher moglicher Schaden zugeordnet, was eine technisch gestutzte Analyse des kommerziellen Risi- 
kos ermoglicht. 

Auch kann ein System nach der vorliegenden Erfindung zur Modellierung und Analyse von Geschaftsprozessen ein- 
gesetzt werden. 

Im folgenden werden nicht einschrankend zu verstehende Ausfiihrungsbeispiele anhand der Zeichnung besprochen. In 25 
dieser zeigen: 

Fig. 1 ein semantisches Netzwerk, daB von den erfindungsgemaBen Relationen-Relationen Gebrauch macht, . 

Fig. 2 das semantische Netzwerk entsprechend Fig. 1 ohne die erfindungsgemaBen Relationen-Relationen, 

Fig. 3 eine schematische Darstellung der Funktionsweise des Verfahrehs zur Ermittlung der mit einem Datenobjekt di- 

rekt und indirekt verbundenen Relationen und Datenobjekte in einer Ausfuhrungsform in der keine Suchrestriktion vor- 30 

gesehen ist, 

Fig. 4 eine schematische Darstellung der Funktionsweise des Verfahrens zur Ermittlung der mit einem Datenobjekt di- 
rekt und indirekt verbundenen Relationen und Datenobjekte in einer Ausfuhrungsform, in der eine Suchrestriktion wah- 
rend der Tiefensuche in dem sematischen Netzwerk vorgesehen ist, die so ausgestaltet ist, daB Relationen die von Rela- 
tionen ausgehen nicht weiter in der Tiefensuche verfolgt werden, 35 

Fig. 5 eine schematische Darstellung der Funktionsweise des Verfahrens zur Ermittlung der mit einem Datenobjekt di- 
rekt und indirekt verbundenen Relationen urid Datenobjekte in einer Ausfuhrungsform, in der eine Suchrestriktion wah- 
rend der Tiefensuche in dem sematischen Netzwerk vorgesehen ist, die so ausgestaltet ist, daB Relationen die von Rela- 
tionen ausgehen nicht weiter in der Tiefensuche verfolgt werden und dariiber hinaus nicht uber Knoten hinweggesucht 
wird, 40 

Fig. 6 eine schematische Darstellung eines nach der vorliegenden Erfindung organisierten Speichers in Form eines se- 
matischen Netzes mit Relationen-Relationen zur Verwendung in einem technischen Sicherheitsanalysesystem, und 

Fig. 7 bis Fig. 21 schematische Darstellungen von nach der vorliegenden Erfindung organisierten Computersystemen 
mit Speicher fur sematische Netze zur naheren Erlauterung der Verwendung der erfindungsgemaBen Computersysteme 
und Verfahren zum Zwecke der Risikoanalyse von Versicherungsrisiken, insbesondere technischen Versicherungsrisi- 45 
ken, d. h. solchen Versicherungsrisiken, die sich aus der Versicherung technischer Anlagen, Maschinen, Gerate, Pro- 
zesse, Verfahrensweisen etc. ergeben, im einzelnen zeigen hierbei 

Fig. 7 einen Ereignispfad, 

Fig. 8 einen Konsequenz Baum, 

Fig. 9 eine Darstellung im Konsequenz-Baum, in der ein S tartereignis 1 und ein Folgeereignis 2. 1 in mehreren Szena- 50 
rien verwendet werden, 

Fig. 10 eine Darstellung im Konsequenz-Baum, in der ein Startereignis 1 und ein Folgeereignis 2.1 in mehreren Sze- 
narien verwendet werden, wobei die Darstellung redundanzfrei im Modell erfolgt, 

Fig. 11 einen kompositorischen Aufbau eines Unternehmens (nach technischen Einheiten gegliedert) als Teil der Sy- 
stembeschreibung, • ■ v . 55 

Fig. 12 einen kompositorischen Aufbau der Funktion eines Unternehmens (auf technischen Funktionen zuriickge- 
fiihrt) als Teil der Systembeschreibung, 

Fig. 13 eine Zuordnung von Funktionen zu Systemelementen, 

Fig. 14 eine Zuordnung einer Zeitphase zu Systemelement und Funktion, 

Fig. 15 eine Zuordnung eines Ortes zu Systemelement, Funktion und Zeitphase, 60 
Fig. 16 eine Verbindung zwischen deterministischen Modell (Folgeereignis 1.1) und Systembeschreibung, 
Fig. 17 eine Verbindung zwischen deterministischem Modell (Feuer) und Systembeschreibung, 
Fig. 18 funktionale Abhangigkeiten entiang des kompositorischen Aufbaus, 

Fig. 19 eine Zusammenfassung von Teilen des ModelLs zur Systembeschreibung zu einem Gefahrenkomplex, 
Fig. 20 eine Zuordnung von Szenarien zu einem Gefahrenkomplex, und 65 
Fig. 21 eine Reduzierung bzw. Kontrolle eines Gefahrenkomplexes durch eine risikovermindernde/risikovermeidende 
MaBnahme. 

Fig. 1 zeigt ein semantisches Netzwerk, daB von den erfindungsgemaBen Relationen-Relationen Gebrauch macht. Da- 
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tenobjekte sind hier rundiich, Relationen jedoch rechteckig und mit Pfeilen dargestellt. Es ist ein Teil eines eines Rake- 
tensystems gegeben, worin ein erstes Computersystem 1 enthalten ist, welches im Normalbetrieb des Raketensystems 
bestimmte Funktionen erfiiilt und sich hierbei eines Lagekontrollsystems 2 bedient. Es besteht somit eine Relation "ver- 
wendet" 3 zwischen dem ersten Computer 1 und dem Lagekontrollsystem 2. Vom Lagekontrollsystem 2 fuhren drei wei- 

5 tere Relationen "verwendet" 4, 5 und 6 zu Subsystemen wie Steuerdiisen 7, Boostern 8 und Klappen 9, die zur Funktion 
des Lagekontrollsystems 2 erforderlich sind. Desweiteren existiert ein zweites Computersystem 10, welches nicht-kriti- 
sche Aufgaben des Raketensystems, etwa eine wunschenswerte, aber nicht zwingend notwendige Bildauswertung uber- 
nimmt. Eine weitere Relation "verwendet" 11 fuhrt daher yom zweiten Computersystem 10 zum Bildauswertesystem 12. 
Im dem Nbtfalle, da8 das erste Computersystem ausfallt, springt das zweite Computersystem, welches im Normalbetrieb 

10 nur unkritische Aufgaben wahmimmt als Reservesystem fur das erste Computersystem ein und ubernimmt dessen Auf- 
gaben. Somit ubernimmt es dann auch die Ansteuerung des Lagekontrollsystems. Daher fuhrt wiederum eine weitere Re- 
lation "verwendet" 13 vom zweiten Computersystem 10 zum Lagekontrollsystem 2. Der Sachverhalt, daB das erste Com- 
putersystem 1 das Lagekontrollsystem 2 wahrend des Normalbetriebes und das zweite Computersystem 10 das Lagekon- 
trollsystem 2 wahrend des Notfalls ansteuert wird hier nun jeweils mittels einer Relationen-Relation modelliert. Eine er- 

15 ste Relationen Relation "wahrend" 14 fuhrt von der Relation "verwendet" 3 zu dem Datenobjekt "Normal" 15. Auf der 
anderen Seite fuhrt eine zweite Relationen Relation "wahrend" 16 von der Relation "verwendet" 13 zu dem Datenobjekt 
"NotfalT 17. 

Fig. 2 das semantische Netzwerk entsprechend Fig. 1 ohne die erfindungsgemaBen Reiationen-Relationen. Will man 
die Informationen nach dem Sachverhalt aus Fig. 1 in einem Speicher hinterlegen, der seiner Struktur nach einem her- 

20 kommlichen semantischen Netz entspricht, so muB man das Lagekontrollsystem 2 mittels je einer "hat"-Relation 20, 21 
kiinstlich aufteilen, indem man kunstlich ein Lagekontrollsystem fiir den Normalbetrieb 18 und eines fur den Notbetrieb 
19 als Datenobjekt speichert und eine " verwendet"-Relation 3 vom ersten Computersystem 1 auf das Lagekontrollsystem 
fiir Normalbetrieb 18 und eine weitere " verwendef-Relation 13 vom zweiten Computersystem 10 auf das Lagekontroll- 
system fur Notbetrieb 19 im Speicher vermerkt, obgleich es sich um dasselbe Lagekontrollsystem 2 handelt Diese kiinst- 

25 liche Aufsplittung ist erforderlich um in dem nach den Strukturen eines herkommlichen semantischen Netzes aufgebau- 
ten Speicher alle relevanten Informationen, insbesondere die Information dariiber in welcher Phase, namlich Normalbe- 
trieb oder Notbetrieb, welches Computersystem, namlich das erste 1 oder das zweite 10 das Lagekontrollsystem 2 an- 
steuert. Es ist also notwendig das Lagekontrollsystem 2 in zwei Untersysteme fur jede relevante Phase 18, 19 aufzusplit- 
ten und zu diesem Zwecke zu duplizieren. Ebenso miissen naturlich auch die vom Lagekontrollsystem 2 verwendeten 

30 Subsysteme 22, 23 auch je einmal fur beide kunstlich geschaffenen Lagekontrollsysteme abgespeichert werden, somit 
auch deren evti. Sub-Subsysteme und so fort. Dies fuhrt zu einer enormen Speicherplatzaufblahung schon in einfachen 
Fallen, was in der Praxis zur Folge hat, das derartige Verhaltnisse, zumindest was komplexere Systemstrukturen anbe- 
langt nicht riiehr implementierbar sind. Dies gilt nicht nur im Hinblick auf den Speicherplatzbedarf, sondern auch im 
Hinblick auf die Erstellung, Pflege und Uberblickbarkeit des im Einzelfall konkret verwendeten Datenmodells. 

35 Fig. 3 zeigt eine schematische Darstellung der Funktionsweise des Verfahrens zur Ermittiung der mit einem Datenob- 
jekt direkt und indirekt verbundenen Relationen und Datenobjekte in einer Ausfuhrungsform in der keine Suchrestriktion 
vorgesehen ist. Daher sind hier alle Suchpfade entlang von Datenobjekten und Relationen mit einem dickeren Rand ver- 
sehen, was symbolisiert, daB sie alle besucht wurden. 

Fig. 4 zeigt eine schematische Darstellung der Funktionsweise des Verfahrens zur Ermitdung der mit einem Datenob- 

40 jekt direkt und indirekt verbundenen Relationen und Datenobjekte in einer Ausfuhrungsform, in der eine Suchrestriktion 
wahrend der Tiefensuche in dem sematischen Netzwerk vorgesehen ist, die so ausgestaltet ist, daB Relationen die von 
Relationen ausgehen nicht weiter in der Tiefensuche verfolgt werden. Hier wurde somit die Suche iiber die Relationen- 
Relation "ist assoziiert mit" 24 hinweg nicht weiterverfolgt. Auch hier sind alle Suchpfade, die nach diesem Verfahren 
besucht wurden entlang von Datenobjekten und Relationen mit einem dickeren Rand versehen, im Gegensatz zu denen 

45 die nicht besucht wurden und einen dunneren Rand aufweisen. 

Fig. 5 zeigt eine schematische Darstellung der Funktionsweise des Verfahrens wie in Fig. 4 zur Ermitdung der mit ei- 
nem Datenobjekt direkt und indirekt verbundenen Relationen und Datenobjekte in einer Ausfuhrungsform, in der zusatz- 
. lich eine Suchrestriktion wahrend der Tiefensuche in dem sematischen Netzwerk vorgesehen ist, die so ausgestaltet ist, 
daB Relationen die von Relationen ausgehen nicht weiter in der Tiefensuche verfolgt werden. Hier wurde daher die Su- 

50 che iiber die Relationen-Relation "ist assoziiert mit" 24 und das Datenobjekt 25 hinweg die Suche nicht weiterverfolgt. 
Auch hier sind alle Suchpfade, die nach diesem Verfahren besucht wurden, entlang von Datenobjekten und Relationen 
mit einem dickeren Rand versehen, im Gegensatz zu denen die nicht besucht wurden und einen dunneren Rand aufwei- 
sen. 

Fig. 6 zeigt eine schematische Darstellung eines nach der vorliegenden Ertlndung organisierten Speichers in Form ei- 
55 nes sematischen Netzes mit Reiationen-Relationen zur Verwendung in einem technischen Sicherheitsanalysesystem. Die 
Datenobjekte sind hier ohne und die Relationen mit einer rechteckigen Umrandung dargestellt. 

Fig. 7 bis Fig. 21 zeigen schematische Darstellungen von nach der vorliegenden Erfindung organisierten Cbmputer- 
systemen mit Speicher fur sematische Netze zur naheren Erlauterung der Verwendung der erfindungsgemaBen Compu- 
tersysteme und Verfahren zum Zwecke der Risikoanalyse von Versicherungsrisiken, insbesondere technischen Versiche- 
60 rungsrisiken, d. h. solchen Versicherungsrisiken, die sich aus der Versicherung technischer Anlagen, Maschinen, Gerate, 
Prozesse, Verfahrens weisen etc. ergeben. 

Fiir die Versicherung industrieller, insbesondere technischer Risiken erstellen Versicherer oder Maklerunternehmen 
umfangreiche Risikoanalysen zur Ermittlung der zu versichernden Risiken und der Versicherungspramien. Die Versiche- 
rung ist bestrebt, die Versicherungsnehmer nach vergleichbaren Klassen zu gruppieren, um die mathematischen Gesetze 
65 der Wahrscheinlichkeitsrechnung anwenden zu konnen. Diese Klassifizierung gestaltet sich bei industriellen und insbe- 
sondere technischen Risiken besonders schwierig durch 
die fehlende Gleichartigkeit der Risiken, 
die fehlende Anzahl gleichartiger Risiken und 
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den unterschiedlichen Bedarf der Unternehmen. 
. Risiko sei hier die Eintrittswahrscheinlichkeit eines Ereignisses multipliziert mit der Schwere der Auswirkungen. 

Die Risikoanalyse basiert auf zwei Modellen, dem deterministischen Modeil realisiert mit einem Objekt-Relationen 
Modell und dem probabilistischen Modeil, welches das Verfahren der Monte-Carlo Simulation auf dem deterministi- 
schen Modeil ausfuhrt. , . 5 

Das deterministische Modeil besteht aus Szenarien, die jeweils genau einen Ereignispfad beinhalten. Jeder Ereignis- 
pfad beginnt mit einem unabhangigen Startereignis. Das Startereignis fuhrt genau zu einem Folgeereignis. Ein Folgeer- 
eignis kann wieder zu einem weiteren Folgeereignis fuhren usw. Das letzte Ereignis des Ereignispfades ist eine Konse- 
quenz (siehe Fig. 7), 

In der Objekthierarchie des deterministischen Modells gibt es jeweils eine Klasse fur Startereignisse, Folgeereignisse 10 
und Konsequenzen. Konsequenzen werden im Szenario als Klassen benutzt. D.h., beim Aufbau des Modells werden zu- 
nachst alle Konsequenz-Klassen definiert. Konsequenz- Klassen konnten z. B. sein "Verlust von Menschenleben", 
"Schwere Verletzungen" "Produktionsstillstand" o, a. In den Szenarien wird immer eine Konsequenz-Klasse verwendet, 
d. h. alle Szenarien die zu dieser Konsequenz-Klasse fuhren, tragen zum Risiko dieser Konsequenz bei. Alle Szenarien,, 
die zu einer Konsequenz fuhren werden auch als Konsequenz-Baum bezeichnet (siehe Fig. 8). 15 

Startereignisse und Folgeereignisse konnen auch in mehreren Szenarien verwendet werden (Verzweigungen). Dies 
fiihrt zu einer alternativen Darstellungen des Modells (siehe Fig. 9 und Fig. 10). 

Alle Ereignisse werden nun mit Komponenten aus der Systembeschreibung verbunden. Die Systembeschreibung ist 
ein unabhangiger Teil des deterministischen Modells, der die zu versichernde Sache oder den zu versichernden Sachver- 
halt abbildet. Das Objekt-Relationen Modeil der Systembeschreibung besteht zunachst aus dem kompositorischen Auf- 20 
bau (siehe Fig. 11). 

Ein weiterer Bestandteil der Systembeschreibung ist der kompositorische Aufbau der Funktionen. Funktionen werden 
so definiert, daB sie spater den Systemelementen zugeordnet werden konnen. Die Hefe der Strukturierung sollte fur Sy- 
stemelemente und Funktionen kompatibel sein. Dies bedeutet ein Sub-Sub-Element eine entsprechende Sub- Sub-Funk- 
tion gegeniiberstehen (siehe Fig. 12). Die Objekte beider Teilmodelle werden jetzt mit einer hat__als_funktion n -Relation 25 
verbunden (siehe Fig. 13). Das Modell der Systembeschreibung kann um Angaben iiber Zeit und Ort erganzt werden 
(siehe Fig. 14 und Fig. 15). Zeit bezieht sich hier auf einen bestimmten Zeitraum. Diese Angaben sind nur dann sinnvoll, 
wenn sie fur die Gliederung des Gesamtmodells benotigt werden. 

Bei komplexen Anlagen und Produktionsprozessen konnen z. B. nur einzelne Produktionsphasen oder einzelne Pro- 
duktionsstatten untersucht werden. Bei der Auswertung des Modells kohnte aber eine Fortpflanzung in die nachfolgende 30 
( • Produktionsphase, bzw. die Ausbreitung in benachbarte Produktionsstatten beriicksichtigt werden. 

Das deterministische Modell und das Modell der Systembeschreibung konnen iiber eine Zuordnung von Ereignissen 
zu einem Teilnetz bestehend aus Systemelement, Funktion, Zeitraum (optional) und Ort (optional) verbunden werden 
(siehe Fig. 16). 

Fur die Anwendung bei einer Versicherung wird diese Relation benutzt, um eine Risikoanalyse aus einer Systembe- 35 
schreibung zu generieren. Zu diesem Zweck werden alle verfugbaren Risikoanalysen aus der \fergangenheit in das hier 
beschriebene deterministische Modell und in die Systembeschreibung zerlegt und in einer Wissensbasis abgelegt. An- 
schlieBend kann fur eine neue Risikoanalyse eine Systembeschreibung aus den bereits abgelegten Komponenten zusam- 
mengesetzt werden und mit dieser Systembeschreibung konnen die relevanten Ereignispfade aus der Wissensbasis her- 
ausgesucht werden. Bei diesem Suchvorgang konnen z. B. kompiexe Zusammenhange wie physikalische Propagation 40 
(d. h. Ausbreitung eines Ereignisses von einem Ort zum Nachsten) oder funktionale Propagation (d. h. entlang funktio- 
naler Abhangigkeiten siehe Fig. 18) beriicksichtigt werden. 

Fur eine gezieite Abgrenzung von Versicherungsarten konnen der Systembeschreibung auch Gefahrenpotentiale zuge- 
ordnet werden (siehe Fig. 17). Fur eine Feuerversicherung z. B. werden dann nur die Ereignispfade berucksichtigt, in de- 
nen Ereignisse yorkommen, deren Systemelemente das Gefahrenpotential Feuer in sich tragen. Umgekehrt gibt es auch 45 
.) die Moglichkeit alle Systemelemente mit einem Gefahrenpotential zu verbinden, die gegen die Freisetzung dieses Ge- 

fahrenpotentials empfindlich sind (in diesem Falle also brennbar). 

Fur eine gezieite Suche nach Ereignispfaden bei sehr komplexen Anlagenbeschreibungen ist es sinnvoll die System- 
elemente die man fur eine Teilanalyse zusammenfassen mochte in einem Gefahrenkomplex zusammenzufassen. Ein Ge- 
fahrenkomplex kann eine Beliebige Auswahl von Systemelementen enthalten (Fig. 19), er kann aber auch alle System- 50 
elemente einer Zeitphase oder eines Ortes zusammenfassen. Alle Ereignispfade werden jeweils als Szenario zusammen- 
gefaSt und jeweils einem Gefahrenkomplex zugeordnet (siehe Fig. 20). Somit ergibt sich ehe Strukturierung in der Sy- 
stembeschreibung und im deterministischen Modell. 

Auf dem deterministischen Modell kann nun eine probabilistische Risikoanalyse durchgefuhrt werden. Im Rahmen 
der Risikoanalyse wird die Eintrittswahrscheinlichkeit jedes Ereignisses geschatzt oder durch statistische Verfahren er- 55 
mitteit. Es konnen auch statistische Verteilungsfunktionen definiert werden. Fur die Berechnung des Gesamtrisikos wer- 
den zunachst die Szenarien die jeweils zu einer Konsequenz-Klasse gehoren ausgefiltert Szenarien mit verschiedenen 
Konsequenzen diirfen auf keinen Fall gemischt werden, da ein Szenario daB zu der Konsequenz "Verlust von Menschen- 
. leben" fuhrt andere Versicherungstechnische Folgen hat, als ein Szenario, daB zu der Konsequenz "Vernichtung von 
Sachwerten" fuhrt. 60 

. Ziisatzlich besteht auch die Moglichkeit nur die Szenarien bestimmter Gefahrenkomplexe zu untersuchen, z. B. eines 
bestimmten Ortes (z. B. eine bestimmte Werkhalle). - 

Fur die Berechnung des Risikos wird eine Monte-Carlo Simulation auf das Modell der Ereignispfade angewendet. Da- 
bei werden die Eintrittswahrscheinlichkeiten endang der Ereignispfade multipliziert. Dieses Produkt ergibt die Eintritts- 
wahrscheinlichkeit des Szenarios. Die Eintrittswahrscheinlichkeiten aller Szenarien werden anschlieBend addiert. Dies 65 
ergibt die Gesamteintrittswahrscheinlichkeit der gewahlten Konsequenz. Die Ergebnisse dieser Berechnungen konnen 
im deterministischen Modell gespeichert werden und fuhren zu einem Ranking. Es konnen sowohl die Ereignisse, als 
auch Szenarien, als auch die Gefahrenkomplexe sortiert werden. Je nach mathematischen Verfahren kann neben der Ein- 
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trittswahrscheinlichkeit auch die Subjektivitat und die UngewiBheit der Ergebnisse bewertet werden. AbschlieBend be- 
steht die Moglichkeit fiir Szenarien oder Gefahrenkomplexe risikomindernde oder risikovermeidende MaBnahmen zu 
definieren (bei Feuer z. B. eine Sprinkleranlage in der Werkhalle) (siehe Fig. 21). Solche MaBnahmen konnten auch di- 
rekt in die Ereignispfade eingearbeitet werden. Wird zum Beispiel eine Sprinkleranlage eingebaut, kommt als zusatzli- 
5 ches Ereignis der Ausfall/das Versagen der Sprinkleranlage hinzu. Da die Eintrittwahrscheinlichkeiten der Ereignisse ei- 
nes Ereignispfades stets multipliziert werden, um die Gesamteintrittswahrscheinlichkeit des Ereignisfades (Szenario) zu 
berechnen ergibt sich z. B. bei einem Startereignis Kabelbrand mit einer Eintrittswahrscheinlichkeit von 0.0001 pro Jahr 
multipliziert mit einer Eintrittswahrscheinlichkeit von 0.0001 pro Jahr fiir den Ausfall der Sprinkleranlage eine Gesamt- 
wahrscheinlichkeit, daB es zum Abbrennen der Werkhalle kommt von 0.02 x 0.0001 = 0.000002 pro Jahr, d. h. ein Scha- 
10 den in 500 000 Jahren statt ein Schaden in 50 Jahren ohne Sprinkleranlage. 

Patentanspruche 

1. Computersystem mit mindestens einem Speicher, der zumindest teilweise nach Art eines semantischen Netzes 
15 organisiert ist, wobei er Speicherplatze aufweist fiir 

Datenobjekte (1, 7-10, 12, 18, 19, 15) und 

fur Relationen (3-6, 11, 13, 20, 21) wobei je Relation (3-6, 11, 13, 20, 21) mindestens jeweiis die Information ex- 
plizit oder auch implizit vorhanden ist, welche angibt, zwischen welchen jeweiligen Datenobjekten (1, 7-10, 12, 18, 
19, 15) die Relation (3-6, 11, 13, 20, 21) besteht, 
20 dadurch gekennzeichnet, daB 

desweiteren Speicherplatz fur weitere Relationen, welche Relationen-Relationen (14, 16, 24) genannt werden, vor- 
gesehen ist, wobei 

je Relationen-Relationen (14, 16, 24) mindestens jeweiis die Information explizit oder auch implizit vorhanden ist, 
welche angibt 

25 zwischen welchem jeweiligen Datenobjekt und welcher jeweiligen Relation, oder 

zwischen welcher jeweiligen Relation und welcher weiteren jeweiligen Relation die Relationen-Relation besteht, 
wobei auch Relationen-Relationen zwischen Relationen-Relationen bzw. zwischen Relationen-Relationen und Da- 
tenobjekten bestehen konnen. 

2. Computersystem nach Anspruch 1, dadurch gekennzeichnet, daB je Relation (3-6, 11, 13, 20, 21) oder Relatio- 
30 nen-Relationen (14, 16, 24) auch jeweiis die Information explizit oder auch implizit vorhanden ist, welche angibt, in 

welche Richtung die jeweilige Relation oder Relation-Relation besteht. 

3 . Computersystem nach Anspruch 2, dadurch gekennzeichnet, daB je gerichteter Relation oder gerichteter Relatio- 
nen-Relation auch jeweiis die Information explizit oder auch implizit vorhanden ist, welche angibt, ob die jeweilige 
Relation oder Relation-Relation eine dominante oder eine inverse Relation bzw. Relationen-Relation ist 

35 4. Computersystem nach Anspruch 1 , 2 oder 3 , dadurch gekennzeichnet, daB je Datenobjekt auch jeweiis eine Hier- 

archienformation explizit oder auch implizit vorhanden ist, welche angibt, auf welcher Position der Hierarchieebene 
das Datenobjekt in einer Datenobjekthierarchie steht. 

5. Computersystem nach Anspruch 1, 2, 3 oder 4, dadurch gekennzeichnet, daB je Relation bzw. Relationen-Rela- 
tion auch jeweiis eine Hierarchienformation explizit oder auch implizit vorhanden ist, welche angibt, auf welcher 

40 Position der Hierarchieebene die Relation bzw. Relationen-Relation in einer Relationenhierarchie steht. 

6. Verfahren zur Durchfuhrung auf einem Computersystem nach Anspruch 1 zur Ermittlung der mit einem Daten- 
objekt (1, 7-10, 12, 18, 19, 15) direkt und indirekt verbundenen Relationen (3-6, 11, 13, 20, 21, 14, 16, 24) und Da- 
tenobjekte (1, 7-10, 12, 18, 19, 15), wobei das zu durchsuchende semantische Netzwerk ausgehend von einem 

- Start-Datenobjekt entsprechend einer rekursiven Tiefensuche (depth-first-search- Verfahren) entlang der, wahrend 
45 der Durchfuhrung des Verfahrens aufgefunden Relationen und Datenobjekte durchsucht wird und die hierbei rekur- 

siv aufgefundenen Relationen im Speicher in einer Ergebnisdatenstruktur, vorzugsweise einer Liste festgehalten 
werden, dadurch gekennzeichnet, daB auch entlang der in dem Netz aufgefundenen Relationen-Relationen (14, 16, 
24) rekursiv weitergesucht wird. 

7. Verfahren nach Anspruch 6 zur Durchfuhrung auf einem Computersystem nach Anspruch 1, dadurch gekenn- 
50 zeichnet, daB wahrend der Tiefensuche in dem sematischen Netzwerk eine Suchrestriktion vorgesehen ist, die ent- 
sprechend einer gewahlten Strategic eine Einschrankung des Suchraumes vornimmt. 

8. Verfahren nach Anspruch 7 zur Durchfuhrung auf einem Computersystem nach Anspruch 1, dadurch gekenn- 
, zeichnet, daB die Suchrestriktion so ausgestaltet ist, daB Relationen die von Relationen (24) ausgehen nicht weiter in 

der Tiefensuche verfolgt werden. 
55 9. Verfahren nach Anspruch 8 zur Durchfuhrung auf einem Computersystem nach Anspruch 1, dadurch gekenn- 

zeichnet, daB die Suchrestriktion zusatzlich so ausgestaltet ist, daB nicht iiber aufgefundene Datenobjekte (25) in die 
Tiefe hinweggesucht wird. 

10. Verfahren nach Anspruch 8 oder 9 zur Durchfuhrung auf einem Computersystem nach Anspruch 4, dadurch ge- 
kennzeichnet, daB die Suchrestriktion zusatzlich so ausgestaltet ist, daB Datenobjekte ab einer bestimmten vor Start 

60 der Suche festgelegten Positionen in der Datenobjekthierarchie, inklusive aller hiermit verbundenen Relationen 

nicht rnit in die Suche einbezogen werden. 

1 1 . Verfahren nach Anspruch 6, 7, 8, 9 oder 10 zur Durchfuhrung auf einem Computersystem nach Anspruch 4, da- 
durch gekennzeichnet, daB die wahrend der Suche ermittelten Datenobjekte dahingehend restringiert werden, daB 
nur Datenobjekte ab einer bestimmten vor Start der Suche festgelegten Position in der Datenobjekthierarchie als Be- 

65 standteil des Ergebnisses der Suche beriicksichtigt werden. 

12. Verfahren zur Durchfuhrung auf einem Computersystem nach Anspruch 5 zur Ermittlung aller Relationen (3-6, 
U, 13, 20, 21, 14, 16, 24), die von einem Element einer Ursprungsmenge (Relation (3-6, 11, 13, 20, 21, 14, 16, 24) 
oder Datenobjekt (1, 7-10, 12, 18, 19, 15)) zu einem Element einer Zielmenge (Relation (3-6, 11, 13, 20, 21, 14, 16, 
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24) oder Datenobjekt (1, 7-10, 12, 18, 19, 15)) fuhren, wobei als Einschrankung nur die Relationen ab einer be- 
stimmten Position in der Relationenhierarchie berucksichtigt werden und die Ursprungsmenge bzw. die Zielmenge 
dabei entweder 

ein einzelnes Datenobjekt, oder 

eine einzelne Relation, oder 5 
alle Datenobjekte ab einer bestimmten Position in der Datenobjekthierarchie, oder 
alle Relationen ab einer bestimmten Position in der Relationenhierarchie, oder 
alle Datenobjekte und Relationen des sematischen Netzes, oder 

eine rekursive Spezifikation einer Menge von Relationen, die sich durch Anwendung des hier verwendeten Verfah- 
rens ergibt 10 
als Elemente enthalten kann. 

13. Verwendung eines Verfahrens nach Anspruch 6 zur Durchruhrung auf einem Computersystem nach Anspruch 1 
zur Sicherheitsanalyse technischer Systeme, vorzugsweise der Gefahrenanalyse, Fehlermoglichkeits-, Fehleraus- 
wirkungs- und Fehlerrelevanzanalyse in den technischen Systemen, vorzugsweise etwa Raktensystemen, chemi- 
se hen Anlagen, Flugzeugen und dergleichen. 15 

14. Verwendung eines Verfahrens nach Anspruch 12 zur Durchruhrung auf einem Computersystem nach Anspruch 
5 zur Sicherheitsanalyse technischer Systeme, vorzugsweise der Gefahrenanalyse, Fehlermoglichkeits-, Fehleraus- 
wirkungs- und Fehierrelevanzanalyse in den technischen Systemen, vorzugsweise etwa Raketensystemen, chemi- 
schen Anlagen, Flugzeugen und dergleichen. 

15. Verwendung eines Verfahrens nach Anspruch 6 zur Durchruhrung auf einem Computersystem nach Anspruch 1 20 
zur Risikoanalyse von, vorzugsweise technischen, Versicherungsrisiken. 

16. Verwendung eines Verfahrens nach Anspruch 12 zur Durchruhrung auf einem Computersystem nach Anspruch 
5 zur Risikoanalyse von, vorzugsweise technischen, Versicherungsrisiken. 

17. Verwendung eines Verfahrens nach Anspruch 6 zur Durchruhrung auf einem Computersystem nach Anspruch 1 

zur Analyse von Geschaftsprozessen. 25 

18. Verwendung eines Verfahrens nach Anspruch 12 zur Durchruhrung auf einem Computersystem nach Anspruch 
5 zur Analyse von Geschaftsprozessen. 



Hierzu 11 Seite(n) Zeichnungen 

: 30 



40 



45 



55 



60 



65 



11 



ZEICHNUNGEN SEITE 1 



Nummer: 
Int. CI. 6 : 

Offenlegungstag: 



DE198 16 658A1 
G06F 17/30 

29. Oktober 1998 




802 044/669 



ZEICHNUNGEN SEITE 2 



Nummer: 
Int. CI. 6 : 

Offenlegungstag: 



DE19816 658A1 
G06F 17/30 

29. Oktober1998 




802 044/669 



ZEICHNUNGEN SEITE 3 



Nummer: 
Int. CI. 6 : 

Offenlegungstag: 



DE19816 658A1 
G06F 17/30 

29. Oktober 1998 



DO 1.1 


H 


j ist assoziert mit 







DO 2.1 



1st assoziert mit 



^ j^stassozier^ait 



DO 2.2 



DO 2.4 



-| ist assoziert mjtj — & 



DO 2.3 



DO 2.5 



fig. 4 



DO 1.1 




| 1st assoziert mit j- 







24 

S 



DO 2.1 

— r 



Jst assoziert mit 



ist assoziert mit 



1st assoziert mit 



DO 2.4 



I 



D O 2.2 



DO 2.3 



| ist assoziert mitl D ° 2 ' 5 



802 044/669 



ZEICHNUNGEN SEITE 4 



Nummer: 
Int. CI. 6 : 

Offenlegungstag: 



DE198 16 658A1 
G06F 17/30 

29. Oktober 1998 




802 044/669 



ZEICHNUNGEN SEITE 5 Nummer: DE19816658A1 

Int. CI. 6 : G 06 F 17/30 

Offenlegungstag: 29. Oktober 1998 



6 



Zone 




wird verwendet in Missions Schritt 




Funktion 



Gefahr 



gefahrliche 
Bedingung 



I hat ein Szenario 

\ 

^ . ; ; 1 einleitendes 

Szenario 1 startet mit | — ► Eretgnis 



802 044/669 



ZEICHNUNGEN SEITE 6 



Nummer: 
Int. CI. 6 : 

Offenlegungstag: 



DE198 16 658A1 
G06F 17/30 

29. Oktober 1998 



Startereignis 
1 



-I fuhrt ru 



Fotgeereignis 
1 




Fdgeereignis 
n 


Ifuhrtru | >■ 


Konsequenz 
A 







3ig. 8 



Startereignis 
1 


I Ifuhrtzu | — ^Fdgeereignis 




Fdgeereignis 
1.n 










Startereignis 
2 


Ifuhrtzu ! t>- 


Fdgeereignis 
2.1 




Fdgeereignis 
2.n 








Startereignis 
n 


Ifuhrtzu | *»- 


Fdgeereignis 
n1 




Fdgeereignis 
n.n 



Ifuhrtru 



- Ifuhrtzu | *>* 



Konsequenz 
A 



Ifuhrtzu 



3iq. 9 



Startereignis 
1 




jfuhrtzu ! 






Startereignis 
1 


jfOhrtzu 






Startereignis 
n 




(fuhrt zu 



Fdgeereignis 




Fdgeereignis 


1.1 




1.n 



Fdgeereignis 




Fdgeereignis 


2.1 




2n 



Fdgeereignis 
2.1 



Fdgeereignis 
n..n 



| fuhrt 2 



■Ifuhrtzu 



fuhrt zu 



Konsequenz 
A 



802 044/669 



ZEICHNUNGEN SEITE 7 



Nummer: 
Int. CI. 6 : 

Offenlegungstag: 



DE198 16 658A1 
G06F 17/30 

29.0ktober 1998 



3-tf. 10 



Startereignis 
1 



Startereignis 
n 



fuhrtru 



Folgeereignis 




Folgeereignis 


1.1 




1.n 



fuhrtru 



Jfuhftru \ 



Folgeereignis 
2.1 




Folgeereignis 
2.n 



Folgeereignis 
n..n 



fOhri zu 



fGhrtzu 



Konsequenz 
A 



3iq. 11 



Unternehmen 



Betriebsstatte 



1.1 





jAnlage 


1.2 


| 1.3 



Komponente 
1.1.1 



Betriebsstatte 
2 



Betriebsstatte 
3 












Anlage 
3.1 





Komponente 
3.1.1 



Komponente 
1.1.2 



Mitarbeiter 
1.1.1 



802 044/669 



2EICHNUNGEN SEITE 8 Nummer: DE19816 658A1 

Int. CI. 6 : G 08 F 17/30 

Offenlegungstag: 29. Oktober 1998 



12 



Gewinn 
erwirtschaften 



Produktion 
von Produkt 1 



Durchfuhrung von 
Arbeitsschritt1.1 



Durchfuhrung von 
Arbeitsschritt1.2 



Durchfuhrung von 
Teilarbeitsschritt 1.1/1 



Durchfuhrung von 
Teilarbeitsschritt 1.1.2 



13 



Unternehmen 



hat alsfunktion 



Gewnn 
emrtschaften 



Betriet 



iebsstatte | hataIsfunkti0 n | 



Anlage 

1:1 



■I hate 





Durchfuhrung 




von 




Arbe&sschrili 




1,1 



Komponertie 
1.1.1 



hat alsfunktion 



Mitarbeiter 
1.1.1 



hat alsfunktion 



r 



Produktion 

von 
Produkt 1 



Durchfuhrung 
von 

Teitarbeiisschritt 
1.1,1 



802 044/669 



ZEICHNUNGEN SEITE 9 



Nummer: 
Int. CI. 6 : 

Offenlegungstag: 



DE198 16 658A1 
G06F 17/30 

29. Oktober 1998 



14 



Anlage 
1.1 



hat alsfunktion 



Durchfuhrung von 
Arbeitsschritf 1. 1 



I wahrend 

T 



Produkiionsphase 
1 



3la. 15 



Anlage 
1.1 



- \ hat als^jjnktion \ - 





Durchfuhrung 


h— - 


von 




Arbeitsschritf 




1.1 




Produkfionsphase 
1 



3-1$. 16 



Folgeereignis 
1.1 ' 



Hh^alsfunktion 



wird verursacht in. 




Durchfuhrung 

von 
Arbeitsschritf 

1.1 



Werkhaile 
1 



Produkfionsphase 

1 • ! 



802 044/669 



ZEICHNUNGEN SEITE 10 Nummer: DE198 16 658A1 

IntCL 6 : G 06 F 17/30 

Offenlegungstag: 29. Oktober 1998 



3ig. 1 



Anlage 
1.1 



hat aisfunktion \ - 



Folgeereignis 
1.1 



wird verursacht in 




I wahrend 





DurchfOhrung 


r— — 


von 




Arbeitsschr'Ai 




1.1 



in 




hat ais GefahrenpotentiaJ 



t 



\Feuer\ 



Werkhatte 
1 



Produktionsphase 
1 



3ia. 18 




Durchftihrung 

von 
Arbeitsschritt 

1.1 



Betriebssiatte 
1 



hat alsjunktion 



Produktion 

vori 
Produkt 1 



fur 



Unternehmen 



I hat aisfunktion 



Gewinn 
erwirtschaften 
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3-iQ. 19 



Untemehmen 



Betriebsstafte 
1 



J hat alsfunktion 



f^nkt 





Produklion 




von 




Produkl 1 



| hat als fm^rfj ^ betfachtgt ^ ^ 



IvvirdbetracMctfur | 



Komponente 
1.1.1 



Gefahrenkornplex 1 



Nfdbeh-achtetfOf [frWalsTunktioo 



Gewinn . 
erwirtschaften 



wird betracrttet fur 



| Wrd betrachtetfur [ 



Antage 
1.1 





Durchfuhrung 




von 




Arbe$sschriti 




1.1 



Miiarbefter 
1.1.1 



] hat ais>unkticn I 



DurchfQhrung 
von 

Teifarbeitsschritt 
1.1.1 



20 



Gefahrenkompiex 
1 



vAni betrachtet fur 

> 



Scenario 
2 



Startereignis^ [fchftauj — ^ 



I vrtrd befrachtet fur 



Scenario 1 



Foigeereignis 




Fofgeereignis 


I 2.1 




2n 



Konsequenz 
- A 



Startereignis 


Jfuhrtru j — 


Foigeereignis 




Foigeereignis 


1 fuhrt ru \-*~ 


Konseopenz 






1.1 




In 


A 



3lQ. 21 



Gefahrenkornplex 
1 



wird reduziert/kontrolliert durbh 



BrandschutzmaSnahmen 
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